Logistiikan toimintavarmuus osana huoltovarmuutta



Samankaltaiset tiedostot
KRIITTISEN TELEINFRASTRUKTUURIN TURVAAMINEN

RAUTATIELIIKENNE OSANA LOGISTISTA JÄRJESTELMÄÄ HUOLTOVARMUUDEN TURVAAMISESSA

Ajankohtaista huoltovarmuudesta - tavoitteet - organisaatio - toiminta

HUOVI-portaali. Huoltovarmuustoiminnan uusi painopiste: toiminnallinen huoltovarmuus

Huoltovarmuusorganisaation työkalut yritysten jatkuvuussuunnittelun tukena HUOVI-portaali

HUOVI verkoston sähköinen työympäristö. Sähköinen työpöytä -seminaari Tutkimuspäällikkö Hannu Sivonen

HUOVI-PORTAALIN MAHDOLLISUUDET KUNNILLE

Valmistautunut on varautunut. Arkipäivän (liike)toiminnan häiriöiden hallinnan menettelyt tukevat toimintaa mahdollisissa poikkeusoloissa

Häiriötilanteisiin varautuminen korkeakoulukentässä. Kari Wirman IT Valtakunnalliset IT-päivät Rovaniemi

HUOLTOVARMUUSORGANISAATIO JA TULEVAISUUDEN HAASTEET

IP-verkkojen luotettavuus huoltovarmuuden näkökulmasta. IPLU-II-projektin päätösseminaari Kari Wirman

Elinkeinoelämä ja huoltovarmuus


HUOLTOVARMUUS VERKOSTO- JA SOPIMUSTALOUDESSA

SUOMEN VALMIUDET KRIISITILANTEISSA, TUOTANNOSSA, ENERGIA- JA ELINTARVIKEHUOLLOSSA

Yhteiskunnan elintärkeiden toimintojen turvaaminen

Sopimuksiin perustuva toiminnan jatkuvuuden hallinta

Valmistautunut on varautunut. Arkipäivän (liike)toiminnan häiriöiden hallinnan menettelyt tukevat toimintaa mahdollisissa poikkeusoloissa

Kivihiilen merkitys huoltovarmuudelle 2010-luvulla

MISTÄ ON HUOLTOVARMUUS TÄNÄÄN TEHTY?

Kooste riskienhallinnan valmistelusta

ELINTARVIKEHUOLTOSEKTORIN POOLIEN TEHTÄVÄT SEKÄ POOLIEN HARJOITUKSET

VISIO YHTEISKUNNAN ELINTÄRKEIDEN TOIMINTOJEN TURVAAMINEN. Väestön elinmahdollisuudet. Yhteiskunnan turvallisuus. Valtion itsenäisyys

KUJA2: Kuntien ja maakuntien jatkuvuudenhallinta -projekti. Aki Pihlaja Projektipäällikkö

ELINTARVIKEHUOLTOSEKTORIN POOLIT Valmiuspäällikkö Aili Kähkönen. Elintarvikehuoltosektorin poolit

HUOLTOVARMUUS TÄNÄÄN JA TULEVAISUUDESSA. Sotataloudellinen Seura Ilkka Kananen

KUNTALIITTO HUOVI-PORTAALI: TYÖKALUJA JATKUVUUDENHALLINNAN PARANTAMISEKSI. Johtaja Tuija KyröläTuija Kyrölä, KTL

Huoltovarmuusorganisaation työjärjestys

SOPIVA-hankeryhmä, Kari Wirman

Yhteiskunnan varautuminen

TOIMINNAN JATKUVUUDEN HALLINTA

Kriisitilanteiden tietoliikenne, informaatioinfrastruktuurin turvaaminen

TIETOTURVALLISUUDESTA TOIMINNAN TURVALLISUUTEEN. Tietoturva Nyt! Säätytalo Toimitusjohtaja Raimo Luoma

YHTEISKUNNNAN TURVALLISUUSSTRATEGIA 2010

VISIO YHTEISKUNNAN ELINTÄRKEIDEN TOIMINTOJEN TURVAAMINEN. Väestön elinmahdollisuudet. Yhteiskunnan turvallisuus. Valtion itsenäisyys

Yhteiskunnan turvallisuusstrategia 2017 Hyväksytty valtioneuvoston periaatepäätöksenä

Luonnos - VAHTI-ohje 2/2016 Toiminnan jatkuvuuden hallinta

Miten varmennan ICT:n kriittisessä toimintaympäristössä?

Muutoksen hallittu johtaminen ja osaamisen varmistaminen

Pääesikunta, logistiikkaosasto

SÄHKÖJÄRJESTELMÄ YHTEISKUNNNAN TOIMIVUUDEN PERUSTANA

CERT-CIP seminaari

Yhteiskunnan turvallisuusstrategian perusteet

Pelastuslaitoksen palvelutasopäätöksen väliarviointi PelJk

Tietojenkäsittelyn varautumissuunnitelma TietoVasu

Liiketoiminnan ICT-riippuvuus kasvaa hallitaanko riskit?

Finanssivalvonnan painopisteet varautumisen valvonnassa

Sähkön tuotannon ja varavoiman kotimaisuusaste korkeammaksi Sähkö osana huoltovarmuutta

Tilannekuvien luominen arjen ja konkretian välimaastossa. Pekka Koskinen

Image size: 7,94 cm x 25,4 cm. SKTY:N SYYSPÄIVÄT , Lahti RISKIENHALLINTA. Eeva Rantanen Ramboll CM Oy

Miten toteutetaan hyvä vesihuollon varautumissuunnitelma ja miten toimintaa häiriötilanteessa voidaan harjoitella? Lounais-Suomen vesihuoltopäivä

Luotain-arviointi. Nykytila-arvio toiminnan osa-alueesta. Trust, Quality & Progress. Jatkuvuus Tietosuoja Tietohallinto Tietoturvallisuus

erisk - Yhteistyö riskienhallinnan verkkoyhteisösssä Tutkimuspäällikkö Helena Kortelainen puh helena.kortelainen@vtt.

8.3 HUOLTOVARMUUDEN KEHITTÄMINEN

Huoltovarmuusorganisaatio sekä sen toimijat ja suunnitteluvälineet. Syyskuussa 2008/Gilbert Appelgren

Onko ketterää hankintaa olemassa? Johanna Sorvettula Johtaja, VT, emba

Tietoyhteiskuntasektorin toiminta - kyetäänkö kuljetuslogistiikan ohjausjärjestelmien toimivuus turvaamaan. Veli-Pekka Kuparinen valmiuspäällikkö

Huoltovarmuus maassamme ja sen jatkuvuuden varmistaminen

Toimiva laadunhallintaa ja laadun jatkuvaa parantamista tukeva järjestelmä

Markkinoinnin tila kyselytutkimuksen satoa. StratMark-kesäbrunssi Johanna Frösén

TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA

Vastuualueen ja tulosyksikön sisäisen valvonnan ja riskienhallinnan arviointi ja järjestäminen (pohjaehdotus)

KOTIMAISTEN POLTTOAINEIDEN MERKITYS ENERGIAHUOLTOVARMUUDELLE

Mitä riskienhallinnan auditointi voisi tarkoittaa - referenssinä ISO 31000

SUOMEN HUOLTOVARMUUS ajankohtaiskatsaus

Ajankohtaista varautumisesta ja Jäätyvä 2018 kokemukset

Tietoturvallisuuden vaatimukset ja vaikutukset liiketoimintaan sekä yhteiskuntaan

Kansallinen varautuminen kriiseihin. Yleissihteeri, Jari Kielenniva

Prioriteetti I, II tai III. Vastuuhenkilö: Menettely: Aikataulu:

Valmiuspäällikkö Sakari Ahvenainen. Valmiusohje ja ajankohtaista varautumisesta. Helsingin TIVA ja joukkoviestintäpooli (JVP)

Sähköriippuvuuden riskit

Logistiikkayritysten Liitto. Strategia 2012

Liiketoimintasuunnitelma vuosille

Johdanto sisäisen turvallisuuden strategian valmisteluun. Kehittämisneuvos Harri Martikainen

SALON SEUDUN KOULUTUSKUNTAYHTYMÄN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET

HUOLTOVARMUUSKESKUKSEN ROOLI VARAUTUMISESSA. Voimajärjestelmäasiamies Petri Nieminen

PÄÄKAUPUNKISEUDUN LOGISTIIKKA-ALUEIDEN MP HANKE-IDEAN ESITTELY

Keskeiset muutokset varautumisen vastuissa 2020

Sosiaali- ja terveydenhuollon valmiussuunnitteluohjeistus

Porvoon kaupungin ja kaupunkikonsernin sisäisen valvonnan ja riskienhallinnan perusteet

Vesihuoltolaitoksen häiriötilanteisiin varautuminen

Riskienhallinta- ja turvallisuuspolitiikka

Valmius ja jatkuvuudenhallinta soterakenteissa Sari Vuorinen. Projektipäällikkö Kuntaliitto

Tärkeysluokitusjärjestelmän uudistaminen käytännössä. Tl-tietojen ylläpito, Vasu-sovellusten käyttö, päivitys ja kehitys Gilbert Appelgren

Teollisen valmiuden kehittäminen kunnossapidon kumppanuudessa

Verkostojen tehokas tiedonhallinta

Miten suojautua nykyisiltä tieto- ja kyberuhilta? Petri Vilander, Kyberturvallisuuspäällikkö, Elisa Oyj

Toiminnan jatkuvuus - käytännön näkökulma

Tuotanto- ja palveluverkostot Teknologiateollisuus ry

Metsäsektorin hyväksyttävyys kriisissä

Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT

Liiketoiminta, logistiikka ja tutkimustarpeet

SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET

Palveluiden häiriöttömyyden varmistaminen

Vastausten ja tulosten luotettavuus. 241 vastausta noin 10 %:n vastausprosentti tyypillinen

Brand Compass Arvoa ja kasvua mainetta johtamalla. Työkalu omistajille, hallituksille ja johtoryhmille

Market Expander & QUUM analyysi

ICT-VARAUTUMINEN VALTIT-INFO

Miksi Älykästä Vettä. Resurssiviisas Pääkaupunkiseutu Toimialajohtaja Jukka Piekkari

Häiriötilanteisiin varautuminen vesilaitoksilla

Transkriptio:

Logistiikan toimintavarmuus osana huoltovarmuutta Tuija Kyrölä Huoltovarmuuden turvaaminen poikkeustilanteissa -seminaari 25.10.2010

Esityksen tavoite käsitellä asiaa yhteiskunnan toimintavarmuuden ja yritysten jatkuvuudenhallinnan näkökulmasta osoittaa yritysten ja huoltovarmuutta koordinoivien toimijoiden yhteistyön tarve osoittaa jatkuvuudenhallinnan olevan oleellinen osa liiketoiminnan johtamista Perusasia: Yritykset tuottavat palveluita ja hyödykkeitä kuluttajille, yrityksille sekä hallinnolle, kuten ministeriöille, hallinnonaloille, kunnille ja kaupungeille

Esitys perustuu Lisensiaatin tutkimukseeni 16.3.2010 Työkokemukseeni yritysten jatkuvuudenhallinnan kehittämisestä Tietämykseeni huoltovarmuuden kehittämisen toimijoiden roolista yhteiskunnassa

Tutkimuksen aihealue Lähtökohdat: - Terrori-isku 11.9.2001 New York - Sarbanes-Oxley laki 2002: yrityksen hallituksen vakuutus sisäisten kontrollien tehokkuudesta - B. Lincoln väitöskirjan tulos (2005): liiketoiminnan jatkuvuussuunnittelu yrityksen ylimmän johdon ja hallitustason asia - Suomen hallinnointikoodi (CG) 2008 - Tutkijan työkokemus ml. yrittäjyys (11 v.): jatkuvuudenhallinta on organisaatioissa heikolla tasolla Aihealueen tarkastelu (tieteellinen keskustelu): Yrityksen johtamista Organisaatio Organisaatioteoria Kontingenssiteoria Ylin johto Hallitus Strategisen johtamisen teoria Kohdeilmiön tarkastelu: Miten yritystä johtamalla varaudutaan vakaviin liiketoimintahäiriöihin

Kontingenssiteorian yhteensopivuusmalli Kontigenssitekijä Muut syyt - Yhteensopiva (fit) + Suorituskyky / Tehokkuus (performance) + Organisaatiorakenne matala sopeutuu muuttuu Jos ei tyydyttävä s. 25

Tutkimuksen tavoite Strateginen johtaminen Strateginen analyysi Strategian suunnittelu Strateginen johtamisen prosessi: Asiakas- ja markkinaanalyysit Toimintaympäristöanalyysi ja ennustaminen Strategisen suunnittelun ennusteet Sisäisen toimintaorganisaation arviointi Liiketoiminnan strategioiden kehittäminen Jatkuvuussuunnitteluprosessi: Toiminnan ja resurssien riski- ja vaikutusanalyysi Strategian kehittäminen s. 132

s. 14 Tutkimuksen käsitteet Organisaatio Strateginen johtaminen: Strategisen johtamisen prosessi Tutkimuksen kohde: Strategiset päätökset jatkuvuudenhallinnan johtamiseksi Tutkimusaineisto Kriisinhallinnan tehtävät Tietotekninen jatkuvuudenhallinnan tehtävät Riskienhallinnan tehtävät Jatkuvuudenhallinta

Jatkuvuudenhallinnan painopisteiden kehittyminen korkea Tarve varmistaa kriittisen toiminnan/ prosessin jatkuminen Liiketoimintaprosessien jatkuvuudenhallinta Liiketoimintayksiköiden ja (tuki)toimintojen välisten riippuvuuksien tunnistaminen Kriittisten liiketoimintayksiköiden jatkuvuussuunnittelu Kriittisten sovellusten ja tietoverkkojen toipumissuunnitelmat matala Varakeskus- ja Tietojen ja kapasiteettipalvelut tietojärjestelmien varmistusratkaisut 1970 1980 1990 2000 2010 Tietotekniset ratkaisut Liiketoimintaan integroidut toimintatavat ja ratkaisut Toimintatapojen ja ratkaisujen kehittyminen s. 81

ISO 22399 (2007) Jatkuvuudenhallinnan konsepti Toipuminen Toiminnan jatkuvuus Toiminnan taso Häiriötilanteen hallinta Varautuminen Estäminen Häiriötilanne Toipumisen nopeuttaminen aika Haittavaikutuksen lyhentäminen ja menetysten pienentäminen

Elinkeinoelämän osallistuminen huoltovarmuustyöhön (Public-Private-Partnership) n. 1100 Huoltovarmuuskeskus Hallitus Huoltovarmuusneuvosto Finanssialan sektori Tietoyhteiskuntasektori Terveydenhuoltosektori Elintarvikehuoltosektori Energiahuoltosektori Kuljetuslogistiikkasektori Alkutuotantopooli Elintarviketeollisuuspooli Kauppa ja jakelupooli Voimatalouspooli Öljypooli Rahoitushuoltopooli Vakuutusalan pooli Ilmakuljetuspooli Maakuljetuspooli Vesikuljetuspooli Terveydenhuoltopooli Vesihuoltopooli Elektroniikkapooli Graafinen pooli Joukkoviestintäpooli Tietoverkkopooli Tietotekniikkapooli Aluepooli- - TIVA-toimikunnat Kemian pooli Teknologiapooli Metsäpooli Muovi- ja kumipooli Rakennuspooli Vaatetuspooli - aluetoimikunnat Huoltovarmuuskriittiset yritykset (n. 2000) 28.10.2010 10

VNp huoltovarmuuden tavoitteista 539/21.8.2008 Kansainväliset markkinat, kansalliset toimenpiteet ja voimavarat Kahden- ja monenväliset huoltovarmuussopimukset Yhteiskunnan kriittisen infrastruktuurin turvaaminen Energian siirto- ja jakeluverkot Sähköiset tieto- ja viestintäjärjestelmät Kuljetuslogistiset järjestelmät Vesihuolto ja muu yhdyskuntatekniikka Infrastruktuurin rakentaminen ja kunnossapito Yhteiskunnan kriittisen tuotannon turvaaminen Elintarvikehuolto Energiatuotanto Terveydenhuolto Maanpuolustusta tukeva tuotanto Vientiteollisuuden yleisten toimintaedellytysten turvaaminen Huoltovarmuuden keskinäiset riippuvuudet ja yhteistyö Lainsäädännön kehittäminen Sektorikohtainen ohjeistus 28.10.2010 11

Ensimmäinen kansallinen huoltovarmuuden tilannekuva vuoden 2011 lopulla a) Yritykset b) Sektorit, poolit ja HVK Jatkuvuudenhallinnan strateginen ja operatiivinen kehittäminen Toimintaympäristön riskien, haavoittuvuuksien ja riippuvuuksien analysointi Jatkuvuudenhallinnan menettelyjen toteutus Yritykset arvioivat kypsyysanalyysilla jatkuvuudenhallinnan nykytilan ja asettavat tavoitetilan. * Pooleissa analysoidaan toimialan yhteenvedot ja tunnistetaan kehittämistarpeet. Sektorien toimenpiteet muodostetaan poolikohtaisista tarpeista. Tulokset mm. ohjaavat sektori- ja poolikohtaista huoltovarmuustyön kohdentamista tukevat varautumisen kehittämishankkeiden käynnistämistä. * = Yrityksen vastaukset ovat vain sen käytössä. Tietolähde: HUOVI-kickoff kalvot/ Ilkka Kananen

Yhteiskunnan toimintavarmuuden takaavia toimijoita Jatkuvuudenhallinnan kehittäminen: Jatkuvuudenhallinnan strateginen ja operatiivinen kehittäminen Toimintaympäristön riskien, haavoittuvuuksien ja riippuvuuksien analysointi Jatkuvuudenhallinnan menettelyjen toteutus Järjestöt / liitot - elinkeinopolitiikka - jäsenyritysten tuki Vastuullisia hv-toimijoita: - Ministeriöt ja hallinnon alat - Kunnat / Kaupungit - Huoltovarmuuskeskus /-organisaatio huoltovarmuus Kaupalliset toimijat: Yritykset - rahoitus, elintarvike, teollisuus, - tietotekniikka, tietoliikenne, kuljetus - energia,

Yrityksen toimintaympäristöt Makroympäristö Valtio Lait ja normit Olosuhteet Sidosryhmäympäristö Mikroympäristö: Markkinat: - Asiakastarpeet - Tuotannontekijät - Työvoima Organisaation toimintavarmuus, tehokkuus, kilpailukyky ja maine Ydintoiminnot (hankinta, tuotanto, logistiikka, myynti) Tilaus-toimitusketju Tukitoiminnot: mm. - tiedonhallinta, tietojärjestelmät - henkilöstöresurssien hallinta - taloushallinta Markkinat: - Asiakas: tuotteet ja palvelut Sidosryhmät: Materiaali-, raaka-aine-, komponenttitoimittajat, IT-palvelut ja kuljetuspalvelut Infrastruktuuri: Energia, tele- ja tietoverkot, kuljetusverkosto Toimintavarmuuden tehokkuus muodostuu arvoketjun eri osapuolten kyvystä ja keinoista hallita yllättävät tilanteet tietoisesti ja menetykset minimoiden. = uhka / epävarmuustekijä

Yrityksen toimintojen jatkuvuudenhallinta Johtaminen (ihmisten ja asioiden) Taloushallinta, rahoitus Organisaatiorakenne Tiedonhallinta, tietojärjestelmät Henkilöstöresurssien hallinta Tuotekehitys ja teknologiajohtaminen Hankinta (osto) / hankintaketjuhallinta Logistiikka (sisäänpäin) Tuotanto (valmistus) Logistiikka (ulospäin) Markkinointi, myynti ja asiakassuhteen hallinta Nykytilan arviointi Riski- ja vaikutusanalyysi Jatkuvuuden hallintastrategia Infrastruktuurin perustus Käyttöönotto Käytäntö toimintaympäristössä

s. 103 Liiketoiminnan häiriötilanteet katastrofi kriisi häiriö häiriön laajeneminen Kriisistä ilmoittava ryhmä Toipumisen prosessi Väistyvä prosessi Palautusprosessi Jälkiselvitysprosessi Häiriön ratkaisuprosessi Katastrofin hallintaryhmät Häiriön hallinta Kriisinhallinta Katastrofin hallinta Prosessin parantaminen

Esimerkki: Kriittisen toiminnan jatkuvuusriskeistä Hankinnan strategiamatriisi pieni Vaikutus taloudelliseen tulokseen suuri korkeat Toimitusriskit ja epävarmuus Pullonkaulatuotteet - tuotteilla on vähäinen tulosvaikutus, mutta joiden saatavuus on toiminnan jatkuvuuden kannalta tärkeä. Strategiset tuotteet - tuloksen kannalta tärkeät tuotteet, joita on vaikea hankkia ja korvata alhaiset Rutiinituotteet - tuotteilla on vähäinen tulosvaikutus ja joita on helppo hankkia. Viputuotteet - tuloksen kannalta tärkeät tuotteet, joita on helppo hankkia ja joissa ostajalla on paljon valtaa

Yrityksen riskikenttä Taloudelliset riskit - korkotaso - valuuttakurssi - luotto Ulkoinen ohjaus Strategiset riskit - kilpailu - asiakkaiden muutokset - toimialan muutos - asiakasvaatimukset - maksuvalmius - kassavirta - rekrytointi - toimitusketju - lait ja säädökset - toimintakulttuuri - johdon sitoutuminen Sisäinen ohjaus - laskentatoimi - tietojärjestelmät Operatiiviset riskit Ulkoinen ohjaus - yrityskaupat - tutkimus ja kehitys - osaaminen - saatavuus - henkilöstö - omaisuus - tuotteet ja palvelut - sopimukset - luonnon tapahtumat - toimittajat - toimintaympäristö Vahinkoriskit

Yrityksen jatkuvuusriskit Taloudelliset riskit - korkotaso - valuuttakurssi - luotto Strategiset riskit - kilpailu - asiakkaiden muutokset - toimialan muutos - asiakasvaatimukset Jatkuvuusriskit - maksuvalmius - kassavirta - rekrytointi - toimitusketju - lait ja säädökset - toimintakulttuuri - johdon sitoutuminen Sisäinen ohjaus - laskentatoimi - tietojärjestelmät - yrityskaupat - tutkimus ja kehitys - osaaminen - saatavuus - henkilöstö - omaisuus - tuotteet ja palvelut - sopimukset - luonnon tapahtumat - toimittajat - toimintaympäristö Operatiiviset riskit Vahinkoriskit

Sektorikohtainen varautuminen yritysten jatkuvuudenhallinnan kannalta Johtaminen (ihmisten ja asioiden) Taloushallinta, rahoitus P Organisaatiorakenne Tiedonhallinta, tietojärjestelmät P Henkilöstöresurssien hallinta Tuotekehitys ja teknologiajohtaminen Hankinta (osto) / hankintaketjuhallinta Logistiikka (sisäänpäin) Tuotanto (valmistus) P Logistiikka (ulospäin) P Markkinointi, myynti ja asiakassuhteen hallinta -> Huoltovarmuusorganisaatio painottuu sektori- / poolikohtaisesti ko. toimialojen varautumisen kehittämiseen -> Yrityksen riskienhallinnan ja jatkuvuudenhallinnan kohdistuu kaikkeen sen toimintaan.

Yritykset riskit Yritysten riskit ovat osa yhteiskunnan huoltovarmuuden riskejä Yritykset: Liiketoiminnan jatkuvuusriskit ja jatkuvuudenhallinta Ministeriöt, hallinnonalat: Yhteiskunnan riskit ja riskienhallinta sekä huoltovarmuus Kunnat ja kaupungit: Yhteiskunnan riskit ja riskienhallinta sekä huoltovarmuus -> Mitkä yritysten riskeistä vaikuttavat / kohdistuvat ministeriöiden toimintaan? -> Kuntien ja kaupunkien toimintaan?

Toimintakykyperusteinen varautuminen Esimerkki: Amerikkalainen varautuminen Toiminnan organisointi 1 Toimintakyvyn vaatimusten määrittely 2 Arviointi ja raportointi 8 Ohjelmien päivitys ja toteutus 7 Toimintakyvyn arviointi 3 Rahoituksen järjestely 6 Vaihtoehtojen tunnistaminen, analysointi ja valinta 4 Suunnitelmien ja strategioiden päivitys 5

Esimerkki: Amerikkalainen varautuminen Kriittisen infrastruktuurin suojaaminen S SUOJAAMINEN U O J A A M I N E N R I S K I E N H A L L I N T A Uhkien tunnistaminen Haavoittuvuuksien SUOJAAMINEN vähentäminen Seurausten pienentäminen TOIMENPITEIDEN KÄYTTÖÖNOTTO SUOJAAMINEN Verkkoturvallisuus; Harjoitukset; Tietoisuuden lisääminen; Fyysinen suojaaminen; Suunnitelmat; Redundanttisuus; Luotettavuus; Häiriöttömyys; Tiedon vaihtaminen; Koulutus

Esimerkki: Amerikkalainen varautuminen Kriittisen infrastruktuurin suojausohjelman riskienhallinnan viitekehys Fyysinen Tietoverkko Inhimillinen Turvallisuustavoitteiden määrittely Omaisuuserien, järjestelmien, tietoverkkojen ja toimintojen tunnistaminen Riskien arviointi (uhkat, seuraukset) Priorisointi Suojausohjelmien toimeenpano Tehokkuuden arviointi Kriittisen infrastruktuurin avainresurssien suojaamisen jatkuva parantaminen

Eri toimijoilla omat menettelynsä yhteistoimintakyky häiriötilanteissa ratkaisee Esimerkki logistisesta ketjusta: prosessit, toiminnot, tekniset järjestelyt, yhteistoimina Tavarantoimittaja Kuljetus Valmistus Kuljetus Satama Kuljetus Jakelijat Kuljetus Asiakas Haasteita: - 9 erilaista -- riskienhallintaprosessia -- tapaa huolehtia tietojärjestelmien toimintavarmuudesta -- hankinnoista -- energian saannista -- jne. Esimerkki: Tietojärjestelmien toimintavarmuus Tiedot Sovellukset Tietoliikenneyhteydet Laitteet/käyttöjärjestelmät Energia

Talous, politiikka Globaali toimintaympäristö Kaupankäynti, investoinnit, rahoitus Lainsäädäntö, viranomaistoiminnot, ohjeet (EU, kv, kansalliset) Väylät: maa, vesi, ilma Solmukohdat: satamat, lentoasemat, terminaalit Tietojärjestelmät, tiedonsiirto: yleiset ja logistiikkaa ohjaavat Viestiliikenne- ja paikannusjärjestelmät Raha- ja maksuliikennejärjestelmät Versio 1.2 Energia: sähkö, polttoaineet Logistinen järjestelmä materiaali-, tieto- ja rahavirta Sopimukset Vakuutukset/ vakuudet Henkilöstö, osaaminen, koulutus, tutkimus Yritykset: kuljetus-, logistiikka-, huolinta-, satamaoperaattorit Kuljetuskalusto Lastaus-, purkaus- ja siirtokalusto Huolto- ja korjaustoiminta, varaosahuolto Turvallisuusjärjestelyt ml. sääpalvelut 28.10.2010 26

Näkemykset yhteiskunnan toimintavarmuutta uhkaavista riskeistä ohjaavat huoltovarmuustoiminnan painottumista Yritykset: Liiketoiminnan jatkuvuusriskit ja jatkuvuudenhallinta Yhteiskunnan huoltovarmuus: - riskien tunnistaminen - jatkuvuudenhallinnan menettelyt - varautuminen poikkeusoloihin Ministeriöt, hallinnonalat: Yhteiskunnan riskit ja riskienhallinta sekä huoltovarmuus Kunnat ja kaupungit: Yhteiskunnan riskit ja riskienhallinta sekä huoltovarmuus Huoltovarmuuskeskus: Yhteiskunnan riskit ja riskienhallinta sekä huoltovarmuus -> Yrityksessä varaudutaan epäjatkuvuustilanteisiin taloudellisesti, toiminnallisesti ja teknisestä: jatkuvuudenhallinnan kehittämistä johtamalla. -> Yrityksen johto käsittelee konkreettiset riskienhallinnan ja jatkuvuudenhallinnan suunnitelmat ja päättää em. resursseista.

Jatkuvuudenhallintastrategian elementit Toiminnan taso Häiriötilanne Toipumisen nopeuttaminen ennakointi reagointi Haittavaikutuksen lyhentäminen ja menetysten pienentäminen aika toiminnan jatkuvuudenhallinta ja toipuminen Riskien ja riippuvuuksien hallinta - Liiketoiminta - Tukitoiminta Jatkuvuussuunnittelu - Liiketoiminta - Tukitoiminta - Kriisinhallinta Häiriön hallinta Kriisin hallinta Jatkuvuussuunnitelmien Toipuminen keinojen käyttöönotto - Liiketoiminta - Tukitoiminta Päätös Uudelleen aloittaminen s. 171

Kiitos Tuija Kyrölä, 040-5455465 Tuija.Kyrola@gmail.com Tuija.Kyrola@nesa.fi

Oman tutkimuksen tulokset

Jatkuvuudenhallinnan strategiset päätökset Ylin johto Strateginen johtaminen Strateginen analyysi Strategian suunnittelu Jatkuvuudenhallinnan koordinointi Jatkuvuudenhallinnan johtaminen Jatkuvuudenhallinnan vaatimusten analysointi Jatkuvuudenhallintastrategian suunnittelu Liiketoimintayksiköt Jatkuvuussuunnitteluprosessi Toiminnan ja resurssien riskija vaikutusanalyysit Jatkuvuussuunnitelma s. 137

Omistajan odotukset ohjaavat strategista johtamista Omistaja ja hallitus - Riittävät tiedot riskeistä ja epävarmuustekijöistä. - Tuotto-odotus Omistaja ja hallitus - Riittävät tiedot riskien ja epävarmuustekijöiden hallintakeinoista. - Tuotto-odotus Strateginen johtaminen Liiketoiminnan jatkuvuusriskien hallinta vailla johdon vaatimuksia. Strateginen johtaminen Liiketoiminnan jatkuvuusriskien hallinnan vaatimukset johdolta. - Häiriön hallinta on suunnittelematonta. -Tilanteessa aikaa kuluu ja kustannukset kasvavat. -Tilanteesta selviäminen on riippuvainen sen hetken toimijoiden osaamisesta. - Kyky kehittää ennakoivasti jatkuvuusriskien hallintaa. - Kyky toimia häiriötilanteessa Operatiivinen johtaminen Operatiivinen johtaminen Jatkuvuusriskit hoidetaan tapaus kerrallaan Jatkuvuusriskit ennakoidaan s. 155

Jatkuvuudenhallinnan strategisen suunnittelun viitekehys Jatkuvuudenhallintastrategia Johtaminen - Jatkuvuudenhallinnan kehittämisen johtamismalli ja kriisinhallinnan malli - Jatkuvuudenhallintapolitiikka, -ohjelma ja jatkuvuussuunnitteluprosessi Strateginen Strategiset toiminnot - Kriittiset toiminnot, prosessit ja niiden hyväksytyt keskeytysajat - Lakivaatimukset Taktinen Organisaatiotaso Liiketoimintayksikkötaso: Jatkuvuusstrategia Kriittisten toimintojen, prosessien ja tehtävien jatkamisen vaihtoehdot: Yksikkö a) huolehtii toimintojen jatkuvuudesta, b) siirtää tehtävät tai osan niistä organisaation sisällä muualle hoidettavaksi, c) siirtää sopimuksella tehtävät tai osan niistä ulkoiselle kumppanille hoidettavaksi, d) ei varauduta tehtävien hoitamiseen häiriötilanteessa. Jatkuvuussuunnitelma Operatiivinen - Toimintamalli (vastuut, ryhmät) - Ohjeet - Riippuvuudet, keskeytysajat - Resurssikohtaiset jatkuvuussuunnitelmat s. 172

Strategisen analyysivaiheen tehtävien vertailu Strateginen johtaminen Strateginen analyysi Strategian suunnittelu Strategisen johtamisen prosessi: Asiakas- ja markkinaanalyysit Toimintaympäristöanalyysi ja ennustaminen Strategisen suunnittelun ennusteet Sisäisen toimintaorganisaation arviointi Liiketoiminnan strategioiden kehittäminen Liiketoiminnan tarpeet Liiketoiminnan jatkuvuudenhallinnan vaatimusten analysointi Jatkuvuussuunnitteluprosessi: Toiminnan ja resurssien riski-, haavoittuvuus- ja vaikutusanalyysit Strategian kehittäminen s. 133

Jatkuvuudenhallinnan johtamisen strategisten päätösten elementit Jatkuvuudenhallinnan johtaminen Jatkuvuudenhallinnan vaatimusten analysointi Jatkuvuudenhallintastrategian suunnittelu Asiayhteys / toimintaympäristö - Omistajan ja hallituksen valvonnan kohde - Strategiseen liiketoimintasuunnitteluun liitettävä osa-alue - Liiketoimintayksiköt - Toiminnan ja resurssien haavoittuvuuksien ja riippuvuuksien tunnistaminen - Liiketoimintayksiköt - Tukitoimintayksiköt - Kriittiset ulkoiset toimijat Tehtävät - Organisointi - Politiikka Prosessi - Jatkuvuudenhallintaohjelman suunnittelu ja toteutus - Vaikutus-, haavoittuvuus- ja riskianalyysien toteutus - Analyysien toteutus osana liiketoiminnan strategista analyysia - Jatkuvuussuunnitelmien suunnittelu ja toteutus - Toimintatapojen harjoitus - Organisaation, toimintayksikön ja resurssitason jatkuvuussuunnitelmat

Jatkuvuudenhallinnan vastuut ja tavoitteet Sidosryhmät Liiketoiminnan tavoitteet Liiketoiminnan jatkuvuudenhallinnan vastuu / intressi Liiketoiminnan jatkuvuudenhallinnan tavoitteet Asiakas - Odotuksena sopimuksenmukaisen toiminnan toteutuminen - Intressi tehdä yhteistyötä häiriöt hallitsevan osapuolen kanssa - Hankintasopimuksessa on sovitut menettelyt häiriöissä toimimiselle Osakkeenomistaja - Tuotto-odotus - Intressi sijoittaa varoja häiriöt hallitsevaan yritykseen - Hyvä hallintotapa - Jatkuvuudenhallintakyky Hallitus - Liiketoimintastrategi an käsittely ja hyväksyminen - Vastuu ohjata ja valvoa toimivaa johtoa - Hyvä hallintotapa - Liiketoimintastrategia kattaa jatkuvuudenhallintastrategian Ylin johto - Liiketoimintastrategi an suunnittelu ja toteutus - Vastaa yrityksen kyvystä hallita riskit ja yllättävät tilanteet - Jatkuvuudenhallintastrategian suunnittelu ja toteutus

Tulokset osoittavat, että Strateginen johtaminen on perusta tehokkaan jatkuvuudenhallinnan kehittämiselle, ja että yrityksen toimintavarmuuden kehittämisen yhtenä toimintona on jatkuvuudenhallinnan johtamisen. Strategisesti johdettu jatkuvuudenhallinta tukee organisaation toimintaa sen päämäärien ja tavoitteiden saavuttamisessa ja lisää avaintekijöiden toimintavarmuutta. Strateginen jatkuvuudenhallinnan johtaminen on strategista, liiketoimintalähtöistä, systemaattista ja jatkuvaa liiketoimintaprosessien ja sen verkoston toimijoiden toimintavarmuuden kehittämistä ja arviointia. Strateginen jatkuvuudenhallinnan johtaminen ohjaa analysoimaan sisäisen ja ulkoisen toimintaympäristön riskit sekä kehittämään häiriöiden hallinnan organisaatiorakennetta ja toimintamenettelyjä.

Toimintavarmuuden hallinta Asiakastyytyväisyys Asiakastarpeet Liiketoiminnan jatkuvuus Tietämättömyys tulevaisuuden tapahtumista - Vastuut ja tehtävät - Teknologia - Toimintaverkostot Jatkuvuusriskien hallinta: Laatu Riskit Haavoittuvuudet Riippuvuudet - Strategia - Rakenne - Koko - Resurssit - Prosessit Avaintekijät Epävarmuus: Knight, Frank H: Risk, Uncertainty, and Profit (1885-1972) Ph.D. dissertation

Integroitu organisaatiorakenne ekologiset tekijät Organisaatio: perustaminen muutokset loppu Valtio Riippuvuustekijät - koko - tehtävien epävarmuus - strategia - pääomistaja - julkinen uskottavuus - kriittiset resurssit yhteensopimaton (misfit) Rakenne Organisaation sisäinen valta yhteensopiva (fit) Asiakkaat s. 33

Liiketoiminnan suunnittelun liityntä toiminnan jatkuvuussuunnitteluun Organisaation tavoitteet Organisaation strategiat Organisaation liiketoiminnan jatkuvuussuunnitelma Organisaation toimintasuunnitelma Yksiköiden liiketoimintasuunnitelmat Yksiköiden strategiat Yksiköiden liiketoiminnan jatkuvuussuunnitelmat s. 141

Jatkuvuudenhallinnan johtaminen on systemaattista toimintavarmuuden parantamista Riskeihin keskittynyt Riskit tunnistetaan ja analysoidaan systemaattisesti 2. 4. Ei systemaattista riskien tunnistamista / analysointia 1. Ei kehitetä systemaattisesti jatkuvuudenhallinnan toimintatapoja / menetelmiä teknisiä ja muita ratkaisuja. 3. Kehitetään systemaattisesti jatkuvuudenhallinnan toimintatapoja ja menetelmiä teknisiä ja muita ratkaisuja. Toimintavarmuuden parantamiseen keskittynyt s. 181